萬盛學電腦網

 萬盛學電腦網 >> Linux教程 >> 怎麼在Ubuntu下搭建VPN服務器

怎麼在Ubuntu下搭建VPN服務器

  在Ubuntu下搭建VPN服務器

  VPN是什麼?中文翻譯叫做:虛擬專用網絡。功能是,在公用網絡上建立專用網絡,進行加密通訊。

  適用的場合:

  1.你的公司網絡在一個局域網,不能外部訪問。有一天你外出度假了,想訪問一下公司的內部網絡,外網是不能直接訪問的。如果公司的網絡有一台主機設置了VPN,你就可以通過連上這台VPN主機,來訪問公司內部網絡啦。

  2.如果你的主機是在國外,你可以在這台主機上配置VPN,然後你的電腦連上VPN之後就可以翻牆啦。

  3.某台服務器(如游戲服務器)限制了一些IP連接到它上面,這時你配置VPN,連上VPN之後,就可以繼續訪問那台服務器。

  我們以Ubuntu為例,說一下怎樣配置VPN服務器。

  1、用root賬戶登陸服務器

  2、安裝PPTPD

  apt-get install pptpd

  3、編輯pptpd.conf文件

  vi /etc/pptpd.conf

  取消注釋下面內容

  localip 192.168.0.1

  remoteip 192.168.0.234-238,192.168.0.245

  這幾句的意思是:當外部計算機通過pptp聯接到vpn後所能拿到的ip地址范圍和服務器的ip地址設置。

  4、添加用於登陸的賬戶

  vi /etc/ppp/chap-secrets

  格式如下:

  # client server secret IP addresses

  cqc pptpd 123456 *

  從左到右依次是用戶名,自己指定。服務器,填寫pptpd,密碼,自己指定。IP,填*即可。中間用空格分別隔開。

  5、設置DNS解析,編輯pptpd-options文件

  vi /etc/ppp/pptpd-options

  找到ms-dns,取消掉注釋,並修改DNS地址,這裡我推薦大家用

  Google DNS 8.8.8.8 和 8.8.4.4

  更改為如下內容

  ms-dns 8.8.8.8

  ms-dns 8.8.4.4

  6、開啟轉發

  vi /etc/sysctl.conf

  取消注釋以下內容

  net.ipv4.ip_forward=1

  這句話意思是:打開內核IP轉發

  更新一下配置

  sudo sysctl -p

  7、安裝iptables並設置

  apt-get install iptables

  sudo iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

  後面這句話作用是:立刻讓LINUX支持NAT(platinum)

  8、重新啟動服務

  /etc/init.d/pptpd restart

  9、大功告成,VPN服務器就這麼配置好啦。

  接下來,利用IP地址,剛才設置的VPN賬號和密碼,就可以連你的VPN啦。

copyright © 萬盛學電腦網 all rights reserved